セキュリティファンスコア 45 · ティア B
自社の認証情報で生成AI不正利用される ネット印刷・キングプリンターズへの不正アクセス、個人情報漏えいなし
要点
- ネット印刷のキングプリンターズで、自社の認証情報を悪用した生成AIの不正利用が発生したという
- 不正利用は約7時間続き、AIサービス側が利用制限を適用したことで止まったという
- 顧客情報を扱うシステムへのアクセス試行や、データの改ざん・窃取の形跡はなく、個人情報漏えいはなしとされる
なぜ重要か
外部の生成AIサービスを使う開発環境では、APIキーなどの認証情報が流出すると第三者に無断利用される恐れがあることを示す事例である。
影響を受ける人
- 外部の生成AIサービスを業務で利用する開発者・運用担当者
- APIキーなどの認証情報を管理するセキュリティ担当者
不正利用は約7時間続き、AIサービス側が利用制限を適用したことで止まったという。攻撃者が顧客の情報を扱うシステムにアクセスしようとした痕跡はなく、データの改ざんや窃取の形跡もなかったという。
タイムライン
ITmedia NEWSが不正利用と個人情報漏えいなしを報じる
ITmedia NEWS 最新記事一覧
自社の認証情報で生成AI不正利用される ネット印刷・キングプリンターズへの不正アクセス、個人情報漏えいなし